САДЖ ХАУС · Сайт sajhouse.ru · Редакция от 28 октября 2026 года

Политика обработки персональных данных

Дата вступления в силу: 28 октября 2026 года.

1. Оператор и область действия

Настоящая Политика определяет порядок обработки персональных данных посетителей и покупателей сайта https://sajhouse.ru (далее — Сайт) и меры их защиты при работе ресторана «Садж Хаус».

Указанный адрес является адресом для обращений, а не заявлением об адресе регистрации предпринимателя. Политика распространяется на данные, полученные через Сайт и при обращениях по поводу его работы. Она не регулирует кадровую обработку данных работников и самостоятельную обработку данных платёжным сервисом или сервисом карт.

2. Принципы и правовые основания

Оператор обрабатывает только данные, необходимые для заранее определённых целей, поддерживает их точность, ограничивает доступ и срок хранения. Правовые основания — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», заключение и исполнение договора с покупателем, исполнение обязанностей по законодательству Российской Федерации, а в применимых случаях — отдельное согласие пользователя и защита законных интересов Оператора без нарушения прав пользователя.

Обработка, необходимая для оформления и исполнения заказа, не зависит от согласия на рекламу. Посещение Сайта само по себе не означает согласия на любые способы обработки, рекламные рассылки или распространение данных.

3. Цели и состав данных

Оформление, исполнение и сопровождение заказа

Имя, телефон, состав и стоимость заказа, способ получения, адрес при выборе доставки, комментарий, номер и время заказа, состояние оплаты, идентификатор платежа. Данные нужны для приготовления и выдачи заказа, связи с покупателем, доставки при её подключении, обработки отмен, возвратов и претензий. Основание — заключение и исполнение договора по инициативе покупателя и исполнение установленных законом обязанностей.

Личный кабинет — при включении этой функции

Электронная почта, имя, контактный телефон, сохранённые пользователем адреса, история связанных с аккаунтом заказов, настройки уведомлений, сведения о сессиях и подтверждениях действий. Цель — предоставление аккаунта, вход, сохранение данных по выбору пользователя и управление доступом. Основание — соглашение о предоставлении сервиса и отдельное согласие в той части, где оно необходимо.

Оплата и чеки — при подключении соответствующих сервисов

Номер, состав и сумма заказа, идентификатор платежа, сведения о его статусе; телефон или электронная почта, необходимые для чека. Основание — исполнение договора и требований к расчётам и кассовым документам. Сайт не запрашивает и не сохраняет полный номер банковской карты, срок её действия и CVC/CVV.

Работоспособность и безопасность

IP-адрес или его защитное преобразование, сведения о браузере и устройстве, время и результат запроса, идентификаторы сессий, события входа и значимых действий. Цели — предотвращение злоупотреблений, защита аккаунтов, расследование ошибок и обеспечение работы Сайта. Основание — законные интересы Оператора и выполнение обязанностей по защите данных.

Обращения и реализация прав пользователя

Имя, обратный контакт, содержание обращения, сведения, необходимые для подтверждения связи заявителя с данными или заказом, и результат рассмотрения. Основание — исполнение требований закона, договора и рассмотрение запроса пользователя.

Оператор не запрашивает биометрические данные и специальные категории данных. Не указывайте в свободном комментарии сведения о здоровье, документы, реквизиты карт и иные данные, не требующиеся для заказа. Медицинские сведения не предназначены для обработки через форму комментария.

4. Порядок обработки и доступ

Данные предоставляет пользователь при заполнении форм; технические сведения формируются при обращении браузера к Сайту. Обработка ведётся с использованием средств автоматизации, а при рассмотрении обращений и выполнении заказа может также осуществляться без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление, уничтожение и обезличивание.

Доступ предоставляется только уполномоченным сотрудникам и привлекаемым исполнителям в объёме их задач. Оператор не публикует персональные данные покупателей и не продаёт их. При первичном сборе данных граждан Российской Федерации Оператор обязан соблюдать требования о локализации баз данных на территории Российской Федерации.

5. Получатели и внешние сервисы

• Хостинг Majordomo: инфраструктура размещения основной версии Сайта и хранения данных. Доступ и обработка со стороны исполнителя должны быть ограничены договором и необходимыми техническими операциями.
• ЮKassa: платёжный сервис ООО НКО «ЮМани». После включения онлайн-оплаты сервис получает необходимые платёжные сведения и обрабатывает данные на своей платёжной странице по собственным документам. Контакты и позиции заказа для чека передаются только при настройке соответствующей схемы фискализации.
• Яндекс Карты: встроенная карта может получать IP-адрес, сведения о браузере и иные технические данные при загрузке. Их обработка регулируется также Политикой конфиденциальности Яндекса. Сайт не запрашивает доступ к точной геолокации устройства; использование геолокации в самом сервисе карт определяется настройками пользователя.
• Почтовый сервис, кассовый сервис и исполнитель доставки: передача допускается после их фактического подключения, определения получателя и правового основания, в необходимом объёме. До подключения такого исполнителя этот пункт не означает, что данные уже передаются ему.
• Государственные органы: сведения предоставляются при наличии законного требования и в установленном объёме.

По состоянию на дату настоящей редакции почтовый сервис, уведомления MAX и отдельный кассовый сервис не подключены. Доставка заказов доступна по Москве; адрес используется для исполнения доставки. Перед подключением новых получателей Оператор уточняет Политику и при необходимости получает требуемое согласие. Трансграничная передача не предполагается как цель работы Сайта; до организации такой передачи должны быть отдельно проверены её основания и выполнены установленные законом процедуры.

6. Cookie, локальное хранилище и уведомления

Сайт использует технические cookie для сессий входа и защиты действий. Корзина сохраняется в локальном хранилище браузера; ключ доступа к странице заказа может временно сохраняться в хранилище сессии. Пользователь может очистить эти данные в настройках браузера; после очистки корзина, вход или доступ к заказу могут потребовать восстановления.

Собственные рекламные трекеры и системы веб-аналитики на Сайте не установлены. Это не исключает самостоятельной обработки технических данных внешним сервисом карт. Рекламные сообщения допустимы только после отдельного добровольного согласия; отказ от них не препятствует заказу. Сервисные сообщения, необходимые для исполнения заказа или безопасности аккаунта, не должны содержать рекламу.

7. Сроки и прекращение обработки

Данные не хранятся дольше, чем требуется для цели обработки. Устанавливается следующий порядок хранения и прекращения обработки:

• Контактные данные заказа, адрес и комментарий: на время исполнения заказа, урегулирования возврата или претензии; после завершения этих целей — удаление или обезличивание в срок не более 30 дней, если отсутствует самостоятельное законное основание дальнейшего хранения.
• Личный кабинет и сохранённые адреса: на время пользования аккаунтом; при его удалении — прекращение обработки и удаление в установленные законом сроки, если отсутствуют иные основания хранения. Данные действующих заказов рассматриваются отдельно.
• Документы расчётов и учёта: в течение обязательного срока по применимому налоговому, бухгалтерскому и кассовому законодательству. Это основание не распространяется автоматически на все свободные комментарии, адреса и настройки аккаунта.
• Журналы безопасности: до 90 дней, кроме конкретных записей, необходимых для расследования инцидента, защиты прав или исполнения закона.
• Обращения и подтверждения согласий: на время рассмотрения или действия согласия; после ответа, прекращения обработки или отзыва — до 3 лет исключительно в необходимом объёме для подтверждения исполнения обязанностей и защиты прав, при наличии соответствующего правового основания.
• Данные для рекламы: до отзыва согласия или прекращения соответствующей цели. После отзыва рекламная обработка прекращается.

Удаление затрагивает рабочие системы и применимые резервные копии. До окончания ротации копий доступ к удалённым данным ограничивается; при восстановлении выполняется повторное применение зарегистрированных удалений. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом. Оператор не восстанавливает удалённый профиль для обычного использования без нового правового основания.

8. Меры защиты

Оператор определяет ответственных за обработку, ограничивает права доступа, использует HTTPS, защиту сессий и административного доступа, шифрование предусмотренных системой полей и резервных копий, проверку входных данных, ограничение частоты запросов и регистрацию событий безопасности. Доступ и секретные ключи предоставляются только тем, кому они необходимы для работы. Меры пересматриваются при изменении системы и выявлении угроз.

При обнаружении неправомерной обработки Оператор принимает меры по её прекращению, блокированию или уничтожению данных; при инцидентах выполняет предусмотренные законом обязанности по реагированию и уведомлению.

9. Права пользователя и обращения

Пользователь вправе получить информацию об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

Письменные обращения направляются Оператору по адресу: 117152, г. Москва, Севастопольский проспект, 3Б, ИП Мамедову Мубаризу Агашариф оглы. По телефону 8 (495) 669-96-62 можно уточнить порядок подачи обращения. Если личный кабинет доступен, часть действий — изменение профиля, удаление адресов, выгрузка данных и запрос удаления — выполняется в нём.

Укажите суть требования и обратный контакт. Для защиты данных Оператор может запросить предусмотренные законом сведения, подтверждающие личность и связь заявителя с данными. Не направляйте пароль, код из SMS, секретные ключи или реквизиты банковской карты.

Сведения об обработке предоставляются, как правило, в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует основание продолжить обработку; иные требования рассматриваются в сроки, установленные законом.

Отзыв согласия не отменяет законность ранее выполненной обработки и не прекращает обязанности, для которых закон допускает обработку без согласия. Обработка сверх необходимого для исполнения таких обязанностей объёма прекращается.

10. Согласия и изменение Политики

Политика является информационным документом и сама по себе не заменяет согласие. Когда согласие требуется, оно оформляется отдельно от иных подтверждаемых пользователем документов и содержит конкретные цели и состав обработки. Согласие на рекламу оформляется отдельно и не проставляется заранее.

Актуальная утверждённая редакция публикуется по адресу https://sajhouse.ru/privacy с датой вступления в силу. Изменение Политики не расширяет ранее полученное согласие автоматически. При изменении целей или состава обработки Оператор определяет новое правовое основание и при необходимости запрашивает новое согласие.

Версия 2026-10-22. Нормативная основа: Федеральный закон № 152-ФЗ «О персональных данных».